
據了解,該網絡攻擊最初發生在去年11月,但Uber一直到1個月后才意識到這個漏洞。泄露的信息包括電子郵件地址、60萬名司機的駕照號。不過目前并無跡象表明社保號、銀行信息也遭到了竊取。
從法律角度來看,Uber應當有在發現網絡攻擊時通知用戶和監管機構的責任,然而它卻選擇了掩飾。這家公司選擇用10萬美元換取黑客的沉默。
盡管Uber堅稱被盜的數據從未被用到不正道的地方,但不管怎樣隱瞞跟用戶敏感數據相關的事實總歸是不對的。
而Uber首席執行官Dara Khosrowshahi專門針對此事發表了一份聲明。